Yishi Wang, fundador y director ejecutivo de OneKey, anunció que la «red de distribuidores se reducirá considerablemente» tras una revisión exhaustiva de los distribuidores certificados anteriormente. Además, aquellos que tengan «entidades operativas imposibles de verificar o beneficiarios finales poco claros perderán su autorización y serán eliminados del sitio web oficial».
Yishi también dijo que OneKey revocó la autorización de CryptoBilis como distribuidor de sus dispositivos.
La advertencia llega después de que se informara que una de las carteras Ledger vendidas por el distribuidor del Sudeste Asiático CryptoBilis contenía un implante de hardware no autorizado. Mientras tanto, continúa la investigación sobre un robo de criptomonedas cuyas pérdidas se estiman ahora entre 86 y 93 millones de dólares.
¿Qué ha dicho Ledger sobre el hackeo de la cartera de CryptoBilis?
Una actualización del 10 de octubre publicada en la página de soporte de Ledger confirmó que, mientras concluye la investigación, CryptoBilis no venderá ningún producto del fabricante de carteras de hardware. El comunicado llegó después de que Ledger afirmara que, al menos, «uno de los dispositivos de los usuarios afectados contenía un implante de hardware no autorizado».
Ledger recalcó que sus propios sistemas y canales de venta directa no se vieron afectados, y señaló que todos los dispositivos expuestos procedían de CryptoBilis.
Ledger recomienda a quienes hayan comprado carteras al distribuidor del sudeste asiático que no inicialicen ningún dispositivo que aún no hayan configurado. A quienes ya los hayan configurado, les recomienda transferir sus fondos a carteras distribuidas directamente por Ledger, y no compradas a revendedores.
Hasta ahora, los analistas de seguridad calculan que se han vaciado unas 300 carteras Ledger, por un valor estimado de entre 86 y 93 millones de dólares.
Por qué los compradores de OneKey y SafePal están preocupados
Aunque hasta ahora solo se han denunciado robos de carteras Ledger, la alarma de seguridad se ha extendido a los clientes de otros fabricantes de carteras. CryptoBilis se presenta como distribuidor autorizado de Ledger, Trezor, OneKey, Tangem, SafePal, imKey y otras carteras en Malasia, y también opera en Indonesia y Filipinas.
El fundador y director ejecutivo de OneKey, Yishi Wang, intentó calmar la preocupación en X y escribió: «Hemos revocado la autorización de CryptoBilis; ya no es un distribuidor autorizado de OneKey».
Yishi también detalló la respuesta de OneKey en tres pasos para limitar la exposición actual y evitar que la situación empeore.
Paso uno: OneKey ha dejado de incorporar nuevos distribuidores, con efecto desde el comunicado del 12 de octubre.
Paso dos: Todos los distribuidores existentes, incluidos los que ya habían sido certificados, pasarán por un nuevo proceso de revisión. Los distribuidores con «entidades operativas imposibles de verificar o beneficiarios finales poco claros» perderán su autorización. OneKey publicará la lista completa de distribuidores autorizados en su sitio web oficial.
Paso tres: Los usuarios que hayan comprado dispositivos OneKey a CryptoBilis entre el 1 de marzo de 2026 y el 12 de octubre podrán recibir un reemplazo gratuito. Incluso quienes ya hayan activado o usado sus dispositivos pueden obtener un reemplazo gratuito.
Según Yishi, OneKey eligió el 1 de marzo como fecha límite porque el cofundador original de CryptoBilis declaró públicamente que la empresa completó el traspaso de la gestión operativa en marzo, tras ser adquirida a principios de este año.
El único fallo de seguridad de hardware de OneKey del que se ha informado públicamente ocurrió en 2023, cuando la empresa de seguridad Unciphered extrajo la frase semilla de un dispositivo en un ataque de laboratorio. OneKey corrigió la vulnerabilidad, pagó una recompensa y afirmó que ningún usuario se vio afectado.
¿Quién es el propietario actual de CryptoBilis?
Los registros corporativos recientes apuntan a un cambio de control en el distribuidor malasio antes del presunto ataque a la cadena de suministro. Los antiguos cofundadores de CryptoBilis dijeron en LinkedIn que traspasaron la empresa a nuevos propietarios en marzo. Según informes, la propiedad pasó a una persona identificada como Jiaming, de nacionalidad china.
Hasta ahora, no hay informes confirmados que vinculen a los nuevos propietarios con este incidente de seguridad.
En lo que va de 2026, seis marcas de carteras de hardware han revelado problemas de seguridad. Galaxy Research calculó que las pérdidas en el caso de Coldcard superaron los 115 millones de dólares. La revelación de Ledger a principios de octubre es el segundo caso en el que se perdieron fondos.
Cryptopolitan informó la semana pasada sobre la brecha de seguridad de BasedApp, que expuso los registros KYC de sus clientes.
Si estás leyendo esto, ya vas un paso por delante. Sigue así con nuestro boletín.